私钥是数字 4 的那家 CA，退出了证书生意

📋 概述

周二刚曝光 eMudhra 的中间 CA 私钥字面意义上就是数字 4，四次猜测即可恢复，有效期到 2040 年，还链在所有主流平台信任的根上；周五董事会投票，彻底退出全球 SSL/TLS 证书业务。同一天，他们证书门户的一次性密码登录被完整绕过。作者的分析是信任市场的两层执法同时开动：技术层很快，Mozilla、Apple、微软和 Chrome 在披露后三天内封掉受影响的中间证书，用户什么都不用做，浏览器就不再信任这条链；声誉层慢而狠，五天后董事会退场。压垮它的不是密钥，而是密钥让所有人看清这门生意本来就在死：只占营收约 1%，对手免费，合规成本还在涨。